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국 가 사이버 보안 정 책 으 
ㅣ ㅣ ㅣ 정 부 조 직 및 전략 
체계 
기 능 적 이 며 적 시 에 이루어지는 기관 간 프 로 세 스 를 수 립 해야 합니다. 
전략 및 계획 국가 사이버 보안 전 략 을 발 표 해야 합니다. 
중요 인프라 사이버 보안 전 략 을 발 표 해야 합니다. 
중요 인 프 라 에 대한 최신 국가 사이버 보안 사고 대응 계 획 을 유지 관 리 해 야 합니다. 부 문 별 계 획 을 


적 절 하게 수 립 해야 합니다. 


Craft Sector-Specific Plans as Appropriate 





모데. 
야 
야 


이해 관계자 참여 부 문 과 민간 부 문 의 파트너십 촉 진 을 위한 체 계 를 확 립 해야 합니다 
하위 국가 및 지방 정 부 를 지 원 하기 위한 메 커 니 즘 을 만들어야 합니다. 





사이버 보안 및 정부 




















대비 및 대응 국가 컴퓨터 비상 대응 팀 을 편 성 하고 리 소 스 를 제 공 해 야 합니다. 

위협 정보 공 유 를 적 시 에 허 가 하고 장 려 해야 합니다 

사고 보 고 를 위한 체 계 를 보 정 해야 합니다 

개인 데이터 침해 통 지 를 위한 일 관 되고 합리적인 표 준 을 확 립 해야 합니다. 

정 부 는 취약성 처리 및 공 개 에 대한 투 명 하고 조 정 된 프 로 세 스 를 수 립 해야 합니다 
정부 조달 인 수 를 기술 중 립 적 으로 유 지 해 야 합니다 

라 이 선 스 가 부 여 된 소 프 트 웨 어 를 사용해야 합니다 

소 프 트 웨 어 가 벤 더 의 지 원 을 받는지 확 인 해 야 합니다. 

클라우드 서 비 스 의 보안 이 점 을 활 용 해야 합니다 

인수 프 로 세 스 에 보안 고려 사 항 을 부 가 해야 합니다. 

1 시 스 템 을 스 마 트 하고 안전하게 관 리 해 야 합니다. 

때 국내 제 품 / 서 비스 선호 요구 사 항 을 피해야 합니다. 
연구 및 개발 사이버 보안 기술 및 도 구 에 대한 연구 및 개 발 을 지 원 해 야 합니다. 1. 
사이버 보안 및 민간 부문 | 
중요 인프라 보안 성 과 에 집 중 해야 합니다. = 

위험 기 반 의 유연한 정책 프 레 임 워 크 를 사용해야 합니다 

텔 중 요 (정보) 인 프 라 에 대한 너무 폭 넓 은 정 의 를 피해야 합니다 

국 제 적 으로 인 정 받은 표 준 에 맞춰 중요 인프라 보 안 을 조 정 해야 합니다 = 

맵 지 역 의 고 유 한 보안 표 준 을 피해야 합니다. 3 

인증 제 도 는 균 형 적이고 투 명 하며 국제적 기 준 을 따라야 합니다. nn 

렵 소스 코드 및 기타 지적 재 산 의 공개 요 구 를 거 부 해야 합니다. = 

== 
= 
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소비자 제품 시장 중심 솔 루 션 을 촉 진 해야 합니다 
국 제 적 으로 인 정 받은 표 준 의 채 택 을 장 려 해야 합니다. 
데이터 흐름 목 적 의 국가 간 데이터 흐 름 을 지 원 해 야 합니다 
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인식 공 공 의 사이버 보안 인 식 에 투 자 해야 합니다 
소비자 선 택 에 영 향 을 미치는 도 구 를 만들어야 합니다 
인력 개발 든 수 준 의 교 육 에서 사이버 보안 인 식 을 증 진 해야 합니다 
사이버 보안 교육 및 훈 련 에서 다 양 성 의 우 선 순 위 를 정해야 합니다 
사이버 보안 취 업 을 위한 대체 경 로 를 지 원 해 야 합니다. 
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국제 협력 활 동 에 참 여 해 야 합니다. 
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때 시스템 제 조 업 체 가 국가 후원 해 킹 을 지 원 하게 만드는 명 령 을 피해야 합니다. 
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강력한 보 안 을 촉 진 하는 것 입니다. 시장 중심 솔 루 션 은 업계 게다가 이러한 기 술 은 안정성, 복원력, 24 시 간 보안 지원 
주 도 하에 국 제 적 으로 인 정 받은 표 준 의 개발 및 채택, 산업 등 의 보 안 상의 이 점 을 제 공 합니다. 비즈니스 목 적 의 국가 
컨소시엄, 세제 혜택, 책임 면제, 자발적 인증 및 라벨 부착 간 데이터 전 송 을 제 한 하는 법 률 은 경제적 이 점 과 보안 
A 제 도 를 비롯하여 다양한 형 태 로 제 공 됩니다. 소비자 제 품 의 이 점 을 모두 저 해 하므로 국가 사이버 보 안 의 법적 및 정책 
x 사이버 보안 문 제 에 대 처 하기 위해 정책 프 레 임 워 크 를 프 레 임 워 크 에서는 피해야 합니다. 
〉 생 성 할 때 각국 정 부 는 자 체 적 으로 고 유 한 상 황 에 맞게 
조 정 한 시장 중심 솔 루 션 을 채 택 하고 의 무 적 인 규제 조 치 를 > 개 인 정 보 보 호, 보안 및 국가 간 데이터 흐름 촉진. 일부 
피해야 합니다. 국 가 의 사이버 보안 제 도 에서는 개 인 정 보 보 호 나 노던 
목 적 으로 또는 둘 모 두 를 위한 목 적 으로 데이터 보 
국 제 적 으로 인 정 받은 표 준 의 채 택 을 장 려 해야 합니다. 목 표 를 달 성 하기 위해 국가 간 데이터 흐 름 에 대한 
기술 표 준 (섹션 111, 정의 잠 조 ) 은 사이버 보 안 을 활 성 화 하고 제 한 을 설 정 했습니다. 그러나 이러한 제 한 은 효과적인 
강 화 하는 데 필수적인 역 할 을 합니다. 업 계 의 참 여 를 통해 데이터 보 안 을 달 성 하는 데 부 적 절 하며 대개 역 효 과 를 
개 발 되고 시장 전 반 에 걸쳐 수 용 되는 국 제 적 으로 인 정 받은 낳 습니다. 국가 간 데이터 규 칙 에 대해 집행 가능한 국제 
기술 표 준 을 지 원 함 으로써 기 업 은 더 새롭고 안전한 제 품 을 합 의 가 존 재 하는 것은 아니지만, 책임감 있는 데이터 
더 신 속 하게 개발, 유통 및 채 택 할 수 있습니다. 게다가 관 리 는 (0 ㄷ ㅇ 0 ㅁ ( 경 제 협 력 개 발 기 구 ) 의 “ 개 인 정보 및 국가 
국 제 적 으로 인 정 받은 표 준 을 사 용 하면 국제적인 상 대 와 간 개인 데이터 흐 름 의 보 호 에 대한 지 침 ” 에 명시된 대로 
기업 및 정부 기 관 의 상호 운 용 성 이 보 장 되므로 사이버 그리고 A2E6 ㄷ (아시아 태평양 경 제 협 력 체 ) 개 인 정 보 보호 
보안 위 협 에 맞서 경제 발전 및 운영 협 업 을 모두 촉 진 할 수 프 레 임 워 크 와 같은 프 레 임 워 크 에서 구 체 화 된 대로 
있습니다. 따라서 정 부 는 소비자 제 품 의 사이버 보 안 에 관한 투명성 및 책 임 성에 대해 국 제 적 으로 인 정 받은 원 칙 을 
규정, 법률 또는 정 책 을 국 제 적 으로 인 정 받은 기술 표 준 과 기 반 으로 해야 합니다. 
국 제 적 으로 인 정 받은 위험 관리 접 근 법 에 맞춰 조 정 해야 
합니다 > 데이터 프 로 세 서 와 데이터 컨트롤러 구별. 개인 데이터 
보호 제 도 에서는 데이터 주체 또는 소 유 자 에 대한 책임 
데이터 흐름 및 의 무 를 명확히 하고 더불어 법적 요구 사항 준 수 를 
촉 진 하 기 위해 데이터 컨 트 롤 러 와 데이터 프 로 세 서 를 
비즈니스 목 적 의 국가 간 데이터 흐 름 을 지 원 해 야 짜여 구 별 하는 것이 중 요 합니다. 데이터 컨 트 롤 러 는 개인 
현대 경 제 는 클라우드 컴퓨팅 서비스 및 기타 기술 데 이 터 와 관련된 의 무 를 준 수 할 책 임 이 있는 법 인 이어야 
사 용 하여 여러 위 치 와 국 경 을 넘 나 드는 데 이 터 를 저장 합 니 다 . 데 이터 프 로 세 서 는 데이터 컨 트 롤 러 를 대 신 하 는 
기 처리 및 전송할 수 있도록 지 원 합니다. 이러한 기 술 은 여러 역 할 만 합 니 다 . 데 이터 프 로 세 서 는 데이터 컨 트 롤 러 가 
시장 간에 데 이 터 가 자유롭게 흐 르 도록 함으로써 국제 부여한 권 한 을 기 반 으로 데 이 터 를 취 급 합 니 다 . 따 라서 
무역, 국가 간 비즈니스 협업 및 규 모 의 경 제 를 주 동 하고 일 반 적 으로 조 치 에 따라 데이터 프 로 세 서 의 의 무 가 
== 전 세계적인 전염병, 재난 대응 등 의 일반적인 거버넌스 명확히 제한된 계 약 에 의해 데이터 프 로 세 서 의 의 무 를 
문 제 에 대한 기술 솔루션 적 용 을 점점 더 촉 진 합니다 규 정 해야 합니다 


: 는 정 책 을 국 제 적 으로 인 정 받은 기술 표 준 과 국 제 적 으로 


정 부 는 소비자 제 품 의 사이버 보 안 에 관한 규정, 법률 또 
인 정 받은 위험 관리 접 근 법 에 맞춰 조 정 해야 합니다 
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